CVE-2018-5843 in Android
الملخص
بحسب VulDB • 06/06/2026
في الدالة wma_pdev_div_info_evt_handler() في جميع إصدارات أندرويد الصادرة عن CAF (أندرويد لـ MSM، وFirefox OS لـ MSM، وQRD Android) التي تستخدم نواة لينكس، لا يوجد فحص للحد الأعلى للقيمة event->num_chains_valid المستلمة من البرنامج الثابت (firmware)، مما قد يؤدي إلى الكتابة فوق ذاكرة التخزين المؤقت (buffer overwrite) لهيكل chain_rssi_result ذي الحجم الثابت.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.